Talian Pajakan untuk VPN? Terjemah Keperluan Dahulu

Cadangan itu menyebut talian pajakan tertentu untuk VPN pejabat, dan nombornya datang tanpa sebarang penjelasan. Sebelum menandatangani, pecahkan ayat itu kepada empat keperluan yang sebenarnya disembunyikannya: penyerahan fizikal, susunan penghantaran IP, kapasiti dalam kedua-dua arah, dan komitmen sokongan di belakang litar. Jalankan semuanya sebagai pintu dalam urutan itu, kerana litar yang gagal pada penyerahan tidak dapat diselamatkan oleh angka lebar jalur yang lebih besar. Kemudian sahkan apa yang telah dihantar berbanding apa yang anda tulis.

Terjemah keperluan, bukan nama produk

IPsec melindungi trafik pada lapisan IP dan menyerahkan pengangkutan kepada litar yang anda beli. Seni bina IPsec menerangkan bagaimana trafik dilindungi antara rakan sebaya; ia tidak menyebut apa-apa tentang jenis penyerahan, kadar komited atau tetingkap pembaikan. Itu adalah sifat kontrak perkhidmatan.

Perbezaan inilah keseluruhan sebab keperluan litar boleh sah dan masih bukan keperluan VPN. Get laluan yang hanya mempunyai antara muka bersiri benar-benar memerlukan penyerahan bersiri, dan itu kekangan perkakasan, bukan protokol. Gantikan perkakas itu dan kekangan itu hilang. Tulis setiap keperluan dalam bentuk «get laluan memerlukan X kerana Y» dan tolak mana-mana baris yang tidak dapat dilengkapkan.

Namakan penyerahan sebelum menamakan kelajuan

Penyerahan ialah sambungan fizikal dan lapisan pautan pada titik demarkasi: Ethernet tembaga, gentian dengan transceiver tertentu, antara muka bersiri, atau sesuatu yang lebih lama yang wujud hanya kerana perkakas semasa memilikinya. Kesilapan di sini mahal dengan cara yang tidak pernah berlaku pada lebar jalur, kerana ia biasanya bermakna perkakasan baharu di kedua-dua hujung. Optik yang hilang bukan masalah kapasiti dan tiada naik taraf yang membaikinya.

Sahkan penyambung, rundingan kelajuan dan siapa yang membekalkan penukar media atau penghala. Kemudian sahkan di mana tanggungjawab anda berakhir, kerana titik demarkasi menentukan siapa dibenarkan menyentuh apa apabila pautan gagal pada 03:00. Tulis sempadan itu ke dalam rekod di sebelah pengecam litar. Ia satu-satunya baris yang menjadikan panggilan sokongan perbualan lima minit dan bukan sejam pemindahan.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Sahkan penghantaran IP, bukan sekadar alamat

Tanya alamat atau awalan apa yang sebenarnya dihantar oleh perkhidmatan, dan sama ada ia statik. Litar yang memberikan alamat dinamik kurang sesuai untuk get laluan tapak-ke-tapak, kerana konfigurasi rakan mesti bertahan dengan perubahan yang tidak anda jadualkan. Sahkan juga panjang awalan, kerana satu alamat dan /29 yang dihalakan adalah produk yang berbeza.

Kemudian tanya sama ada sesuatu menterjemah alamat itu sebelum ia sampai kepada anda. NAT di pihak pembekal atau NAT gred pembawa di hadapan perkhidmatan memecahkan sesi masuk, jadi get laluan yang menjangkakan untuk menerima IPsec daripada tapak jauh tidak dapat dicapai. Kelajuan tidak mengimbanginya: pautan pantas di belakang penterjemah yang tidak anda kawal masih tidak boleh menerima sambungan masuk pada port yang tiada siapa memajukan.

Rekod siapa memiliki penghala dan DNS. Jika pembekal membekalkan penghala, anda mewarisi firmware, tingkah laku NAT dan tanggapan laluan lalainya, dan setiap perubahan kemudian melalui tiket. Minta seseorang di luar rangkaian anda mencuba sambungan masuk ke port yang anda jangkakan boleh dicapai, kerana itulah satu-satunya ujian yang membuktikan kisah terjemahan itu.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Saiz kapasiti daripada beban kerja, dalam kedua-dua arah

Kapasiti mesti diterangkan dari segi kerja, bukan dari segi angka setiap pengguna. Akses fail pukal, pentadbiran interaktif dan sandaran semalaman masing-masing menghasilkan corak trafik yang berbeza, dan hanya satu daripadanya mengambil berat tentang daya pengeluaran huluan yang berterusan. Angka lebar jalur setiap tempat duduk ialah kemudahan jualan, bukan model.

Anggarkan kedua-dua arah, tambah overhed enkapsulasi, dan catat sama ada trafik itu meletup atau berterusan. Kemudian semak kadar komited kontrak dan bukan kadar tajuknya, kerana elaun letusan yang tamat selepas beberapa saat tidak membantu sandaran malam. Masukkan juga had get laluan itu sendiri dalam belanjawan yang sama, kerana pemprosesan penyulitan dan bilangan sesi serentak boleh menjadi had jauh sebelum litarnya. Talian yang lebih pantas tidak akan membaiki get laluan yang tepu.

Tetapkan komitmen operasi

Ketersediaan, respons pembaikan, laluan eskalasi dan pemberitahuan penyelenggaraan perlu ada secara bertulis, dengan kaedah pengukuran dinamakan. Kadar internet tajuk tidak menetapkan mana-mana sifat itu, dan begitu juga halaman pemasaran yang menjanjikan kebolehpercayaan tanpa mentakrifkan gangguan. Tanya bagaimana jam bermula, kerana masa respons yang diukur daripada pengakuan pembekal sendiri bukan nombor yang sama dengan yang diukur daripada amaran pemantauan anda. Kedua-dua takrif itu boleh berbeza berjam-jam tanpa sesiapa berbohong.

Rekod sempadan sokongan juga. Jika tanggungjawab pembekal berakhir pada penyerahan yang ditamatkan oleh penghala anda sendiri, jam pertama setiap insiden pergi untuk memutuskan siapa pemilik kesalahan, dan tiada jam SLA meliputinya.

Sahkan litar berbanding syarat bertulis

Sebaik sahaja perkhidmatan berjalan, ukur sifat yang anda benar-benar kontrak, bukan yang ditunjukkan oleh pemasang. Daya pengeluaran, kependaman dan kehilangan pada laluan sebenar ialah bukti, dan ia perlu dirakam pada masa dan dari lokasi yang boleh anda namakan. Ulang pengukuran pada waktu sibuk, bukan hanya semasa penyerahan. Ujian penerimaan yang dijalankan pada 10:00 pada hari tenang memberitahu anda sangat sedikit tentang pautan pada 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Simpan keputusan bersama kontrak, kerana perbincangan prestasi tanpa garis dasar ialah pertengkaran tentang tanggapan. Jika pengukuran terlepas komitmen, bangkitkan semasa bukti masih segar dan semasa perkhidmatan masih dalam tetingkap penerimaan yang disediakan kontrak. Hos bernama dalam permintaan juga memastikan jabat tangan TLS sah, supaya amaran sijil tidak disalah anggap sebagai litar yang gagal.

Akhir sekali, baca semula keempat-empat pintu berbanding apa yang dihantar. Penyerahan, penghantaran IP, kapasiti dan syarat sokongan masing-masing mempunyai baris dalam rekod, dan setiap baris mempunyai nama di sebelahnya.